misskey-dev/node-http-message-signatures

RFC 9421

node-http-message-signatures's Issues

Node v18で動かない

https://github.com/misskey-dev/node-http-message-signatures/actions/runs/8135671039/job/22230611896#step:7:28

TypeError: Cannot read properties of undefined (reading 'subtle')

v18はglobalにcryptoがない

importKeyが重たいっぽい

インスペクタでパフォーマンスを調べたらimportKeyが10msgぐらいかかっている（周辺のパース周りではなく純粋にimportKey関数で）

質問: Multiple Signaturesって全部検証する必要あるの？

https://datatracker.ietf.org/doc/html/rfc9421#name-multiple-signatures

英語読めない（AIとかで仕様書読むやつで無料のやつないの）

ブラウザ環境でのテスト

案: Hono in Service Workerとメインスレッドとで通信しあう

ed25519-sha512はもうed25519でいいかも

node-http-message-signatures/src/utils.ts

Line 49 in 1598c72

return 'ed25519-sha512'; // TODO: -sha512付けたくないがjoyent(別実装)が認識しない

verifyDigestHeaderが不明なダイジェストアルゴリズムでエラーになる

verifyDigestHeaderが不明なダイジェストアルゴリズムでエラーになる

NotSupportedError: Unrecognized algorithm name
  at new DOMException (node:internal/per_context/domexception:53:5)
  at __node_internal_ (node:internal/util:670:10)
  at normalizeAlgorithm (node:internal/crypto/util:321:11)
  at normalizeAlgorithm (node:internal/crypto/util:293:12)
  at SubtleCrypto.digest (node:internal/crypto/webcrypto:79:15)
  at createBase64Digest (804:54)
  at process.processTicksAndRejections (node:internal/process/task_queues:95:5)
  at async verifyRFC3230DigestHeader (844:16)
  at async verifyDigestHeader (859:12)

Expected: false

ここでサポートしているものをチェックするか

node-http-message-signatures/src/digest/digest-rfc3230.ts

Lines 41 to 45 in dcb3280

	const algo = match[1] as DigestHashAlgorithm;
	if (!algo) {
	if (errorLogger) errorLogger(`Invalid Digest header algorithm: ${match[1]}`);
	return false;
	}

NotSupportedErrorをハンドルする。(ただ、サポートしていればなんでも通すのもどうか)

jwk対応

JSON Web Keyも受け付ける

Web Crypto APIを使う

汎用性が増す

（Nodeでのパフォーマンス面での違いがなければ実装したい）

RSA PRIVATE KEY (PKCS#1 秘密鍵)のインポートに対応する

PKCS#1からPKCS#8に変換するやつを作る必要がある

RSS-PSS対応（RFC 9421）

なんもわからん

verifyで通すアルゴリズムを制限する機能

sha1とかmd5 hashを制限したりする (これらはデフォルトオフで良いかもしれないが)